TMA-REDIS-AUTHENTICATION
Ensure client authentication is required
KritikDüzey 1Otomatikredis
Açıklama
Without requirepass or an ACL password on the default user, any client that can reach the port has full access. Compliant when requirepass is set or the default user is defined with a password (>pw / #hash) or is turned off. ACLs defined only in an aclfile must be reviewed separately. Checks /etc/redis/redis.conf (SKIP when it does not exist; RHEL uses /etc/redis.conf).
Nasıl denetlenir
Denetim yöntemi: Dosya deseni
- Dosya
/etc/redis/redis.conf- Desen
(?m)^[ \t]*(?:requirepass[ \t]+\S+|user[ \t]+default[ \t][^\n]*(?:[ \t][>#]\S+|[ \t]off\b))
Nasıl düzeltilir
Düzeltme yöntemi: Kılavuz veya altyapı yaması
Set 'requirepass <long random secret>' (Redis < 6) or define ACL users with 'user <name> on ><secret> ~<keys> +@<categories>' and 'user default off' in redis.conf; restart and update clients
Özellikler
- İşletim sistemleri
- Herhangi biri
- Etiketler
- redisdatabaseauthentication
- Referans
- CIS Redis Benchmark - Authentication / requirepass and ACL (verify section number for your release)
Bu ana makineyi denetle
Bunu denetleme izniniz olan bir makinede çalıştırın. Tarama salt okunurdur.
shell
tmaegis scan --target redis